IT168首页 | 产品报价 | ChinaUnix社区 | ITPUB社区 | 文库 | 博客 | 自测 | 专题 | ITPUB学院

网络管理

什么是http暗藏通道?什么是局域网安全,系统管理员怎样才能保障局域网的安全?这是一个不断变化的安全概念,很长的一个时期以来,在局域网与外界互联处放置一个防火墙,严格控制开放的端口,就能在很大程度上掌握安全的主动权,方便的控制网内外用户所能使用的服务。比如,在防火墙上仅仅开放80,53两个端口,那么无论是内

01日更新
利用“http暗藏通道”大举攻破局域网

smurf、trinoo、tfn、tfn2k以及stacheldraht是比较常见的DoS攻击程序,本文将对它们的原理以及抵御措施进行论述,以帮助管理员有效地抵御DoS风暴攻击,维护站点安全。    一、何为"smurf 攻击",如何抵御?       Smurf是一种简单但有效的 DDoS 攻击技术,它利用了ICMP (Internet控制信息协议)。ICMP在Internet上

01日更新
典型DoS攻击原理及抵御措施

然后查看目前ISS站点提供的最新的升级包,你可以选择查看其中的更新技术细节内容。           然后就可以开始自动下载和升级的过程了。           程序询问我们是否安装最新版本的网络探测器,当然要了:)点击安装ISS RealSecure自动完成更新安装很方便。           然后在菜单的VIEW下面有两

01日更新
ISS RealSecure:异常干净的入侵检测(2)

前言  google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的,并无太大实际用途。但是前段时间仔细啃了些资料才猛然发觉google hacking其实并非如此简单...   google hacking的简单

01日更新
Google Hacking 的实现以及应用

从安全的观点看,VoIP是不灵的,它一身兼有IP网络和话音网络非常糟糕的弱点。不过VoIP面临的安全挑战也不是不可解决的,我们所需要的只是一个完整的安全计划而已。 步骤一:VoIP的三种主要安全威胁是:认证失效、完整性失效和隐私保护失效。在实施VoIP时,要在每一个网络层上考虑这三种威胁。 步骤二:先从物理层开始。要保证

01日更新
VoIP的三种主要安全威胁

一、 前言     互联网的普及给网络管理人员带来了极大的挑战:随处可得的黑客工具和系统漏洞信息使我们的网络无时无刻不处于危险之中。一般说来,一个典型的网络攻击是以大量的端口扫描等手段获取关于攻击对象的信息为开端的,这个过程必然产生大量的异常网络流量预示着即将到来的真正攻击,然而当前被广泛使用的网络产

01日更新
一个网络入侵检测系统的实现

Kevin Mitnick是世界上最臭名昭著的“计算机恐怖分子”之一,曾入侵SUN和摩托罗拉公司窃取机密,他是FBI通缉的要犯并于九十年代被捕入狱,甚至在享受了近五年的铁窗生涯刑满释放后,还被勒令不得接触互联网。如今,他却成了在美国各地巡回演讲的反黑防护专家,原来曾遭他毒手的公司甚至还付钱请他回来当安全顾问。他认为,

01日更新
黑暗与光明:昔日黑客大盗如今改邪归正

对无线数据网络来说,语音就是“杀手级应用”。而高性能的WiFi网状网系统是杀手级IP无线网络。不过,不是所有的网状网都是一模一样的。随着无线网状网越来越流行—几乎每天都会有人宣布新部署的公共和专用网络,添加语音应用的商业需求就需要网络能提高总体性能,以便处理实时应用。  一旦网状网中出现多个中继段(hop)

01日更新
Wi-Fi承载VoIP?

本来没什么的,但是亲身经历了的,就写下来给大家看看,不要见笑。   前一个星期,我在上网,突然发现公司德网速特别慢。我就登陆到路由器上看看。这是我们公司的其中一个网段中心路由器,是cisco 4600.它上连到160电报局。是两条2M的PCM的专线。我用 sho int sX 他出现的现象是下载的流量非常低,才300K多,但上联的数据

01日更新
遭到拒绝服务攻击的路由器的解决办法

当前企业网通信已成为驱动VoIP发展的重要力量,因此我们在分析企业网发展时需要重新审视VoIP技术的各个不同发展阶段。 VoIP是第一个规模应用的分组业务网,可分为三个发展阶段。  第一阶段:1996年到1999年。这一阶段VoIP的主要特点为:  在企业网、互联网上小规模地提供不保证服务质量的语音通信;信令控制协议主要是H

01日更新
VoIP技术的三个发展阶段

第一部分:1.什么是voip?   VoIP(Voice over Internet Protocol)是一种以IP电话为主,并推出相应的增值业务的技术。VoIP最大的优势是能广泛地采用Internet和全球IP互连的环境,提供比传统业务更多、更好的服务。 VoIP可以在IP网络上便宜的传送语音、传真、视频、和数据等业务,如统一消息、虚拟电话、虚拟语音/传真邮箱、

01日更新
voip术语详解

最近学习ASP,想申请一个免费空间。找到一个满意的一看,限制还真不少,不但最多只能放30MB的文件,单个上传文件还不能超过1.5MB,而且也不支持ASP。这怎么行呢?严重打击我学习的积极性。于是我就想能不能突破网站的限制。  首先用XScan2.3扫描,不一会儿结果出来了,有用的信息有:“Windows 2000操作系统,139端口开放

01日更新
轻装入侵个人主页空间

MediaRingTalk是一个屡获国际大奖的语音通信软件。它采用最新语音压缩技术,让您的电脑成为一个具有主动收发话功能的国际网络电话!下面我们讲讲操作过程中的几则技巧:  1.帐户篇:MediaRing可是要通过帐号激活的哦,否则你没办法拨打任何电话。当成功安装MediaRing后,软件将会自动调用默认的浏览器打开相关网页,让您

01日更新
网络电话MediaRing Talk使用技巧

2000年2月7日开始,美国Yahoo、eBay等几个著名的大型商业网站连续遭到黑客的袭击,造成网络长达数小时的瘫痪。据统计,袭击所造成的经济损失可能在12亿美元以上。这次袭击引起了各国政府以及全球信息产业界的广泛关注。根据有关报道,这次攻击手法是以大量垃圾包淹没目标网站,使得真正的用户无法使用目标网站系统,至少有

01日更新
DOS攻防浅析

最近闲来无事的菜鸟们,掀起了一场Discuz论坛,入侵狂潮的“运动”。一时间闹整个安全界也是沸腾不已。不过各站点的站长们身手还算敏捷,低版本Discuz论坛还没用多久,便换上了高版本的论坛(Discuz!4 dot 0.0RC3版本)进行弥补漏洞。但是经过笔者测试成功,得出高级版本的Discuz程序,也是含有跨站入侵的漏洞。只是在方法

01日更新
黑客入侵实例 记对Discuz论坛的入侵

本次黑客营系列选题,旨在带领大家认识一些主流技术。为了便于初学者研究和学习,我们为大家提供了一台服务器作为模拟攻击环境,只要你按照我们的步骤操作,就可以体验全新的黑客旅程。   为了保证本关活动的正常进行,小编真诚地希望参与者不要进行非法或损坏服务器系统的操作。不要因为你的一时兴起,而给其他参与者造成

01日更新
通过3389端口入侵经典案例

URL欺骗一般有何表现形式,该如何防范?   最简单的URL欺骗就是注册一个与用户熟悉的域名相近的域名。像之前有人冒冲网上银行就属于典型的URL欺骗,这种方法虽然显得没有多少技术含量却很有效。因为用户在点击某个链接后,一般是不会核对URL是否真实。  URL并不能和域名安全划等号,也就是说URL不是我们常说的http://www

看清楚再点 对URL欺骗说“不”

1.3资源及处理能力局限      1.3.1针对NIDS的DoS攻击。      1.3.1.1大流量冲击      攻击者向被保护网络发送大量的数据,超过NIDS的处理能力有限,将会发生丢包的情况,从而可能导致入侵行为漏报。      NIDS的网络抓包能力与很多因素相关。例如在每个包1500字节的情况下,NIDS将超过100MB/s的处

01日更新
入侵检测系统(IDS)的弱点和局限(3)

摘要 文章针对第三代移动通信系统探讨了其可承载的业务模式,结合第三代移动通信系统中发展进程和实际应用,分析了第三代移动通信系统业务运营方式和价值链的实现。 1、引言   随着移动通信技术和互联网技术的迅猛发展,使得移动通信新业务不断出现,通信业务量不断增加,人们使用这些新业务欲望也在随之激增。未来的移

关于3G移动通信系统业务模型的探析

在笔写这篇技术综述之前,我们考虑得多的问题是谁会看到它?这篇关于VoIP的技术报导,能对您有什么帮助?如果您是一位关心IT技术的人,你一定听过VoIP,而且也发现它亮相的频率越来越高。 毕竟MSN、QQ、Yahoo!Messenger这些如雷贯耳的即时通信软件,它们所提供的语音通话功能,就是VoIP技术的典型应用。如果您只是一位普通

01日更新
VoIP—H.323、SIP和MGCP协议应用浅析
金秋十月 与你饮酒论道
热门文章
it168文库会议频道上线

热门标签

热点推荐